ログインアタック対策は？

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は？

コメント

ユーザー actbrain の写真

Submitted by actbrain on 2014/11/28 15:32.

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問／質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ Core Ver. 関連モジュール タイトル
コンテンツの管理 7.50 Administration menu 標準のユーザー管理ページ
テーマ 7.34 スマホ、PCおよびアプリを同時に運用可能なおすすめのテーマはありますでしょうか？
フォーム 7.43 Webform フォーム関数が実行されるタイミングについて
サイトの構築 7.41 Rules Paygent モジュールについて
サイトの構築 7.38 Content Template ページテンプレートが反映されません。
サイトの構築 7.38 deployment 冗長構成におけるアップロードおよび時間指定公開について
サイトの構築 7.34 ECK Entityの使い方について
コンテンツの作成 7.38 Views CSV出力にHTMLが入ってしまう
ユーザ 7.38 user form 新規ユーザー登録時、パスワード再設定時のパスワード入力抜けを防ぎたい
フォーム 7.38 Views Views一覧の絞り込み検索フォームで複数フィールドを対象にしたい
コンテンツの作成 7.38 CKEditor 突然GoogleMap内の経路がずれてしまった
css 7.38 Webform Webfomの送信内容確認ページで表示が崩れる
フォーム 7.38 Webform Webformモジュールをアップデートしたら「このフィールドを入力してください」
Google 7.38 robots.txt Google Search Console Teamから「CSS および JS ファイルに Googlebot がアクセスできません」
コンテンツの作成 7.38 CKEditor CKEditorの「ソース」に入力したタグが消える
コンテンツの作成 7.38 Webform Webformでテーブル形式にしたい
フォーム 7.38 Webform Webformでタクソノミーを参照したい
コンテンツの作成 7.38 node form ノード編集フォームをテーブル表示形式にしたい
コンテンツの作成 7.38 node 代理投稿を可能にしたい
コンテンツの管理 7.38 Block Views node ノードページの編集タブをコンテキストメニューにしたい

ページ